54% das empresas já tiveram um incidente com agentes de IA
Relatório revela que mais da metade das empresas já sofreu incidentes com agentes de IA — e a maioria ainda compartilha senhas entre eles. Entenda por que segurança virou habilidade essencial.
Ilustração: FayAI Studio
Um novo relatório da área de segurança revelou um número chamativo: 54% das empresas que usam agentes de IA já sofreram algum tipo de incidente com eles — de vazamento de dados a ações erradas executadas pelo sistema. E o mais preocupante: a maioria ainda permite que esses agentes compartilhem senhas e credenciais entre si, como se fossem funcionários trocando a chave da porta da frente.
Agentes de IA são sistemas que executam tarefas com autonomia: respondem clientes, acessam bancos de dados, fazem compras e operam outros softwares. Em 2026, essa virou a grande aposta do mercado, e as empresas saíram implantando agentes em ritmo acelerado — muitas vezes mais rápido do que conseguem criar regras de segurança. O resultado é o que os pesquisadores chamam de 'lacuna de segurança dos agentes': a adoção correu na frente da proteção.
Se você está aprendendo a montar agentes — seja para o próprio negócio, para o trabalho ou como freelancer —, este dado é um alerta valioso. Saber criar um agente que funciona já não basta: saber criar um agente seguro virou diferencial profissional. Empresas brasileiras estão começando a procurar gente que entenda exatamente dessa interseção entre automação com IA e boas práticas de proteção de dados.
Um exemplo comum do erro: alguém cria um agente de atendimento que usa o mesmo login e a mesma senha de um funcionário humano para acessar o sistema da loja. Se esse agente for enganado por um cliente mal-intencionado — com uma técnica chamada injeção de prompt —, a credencial vaza e o estrago é grande. O correto é cada agente ter sua própria identidade, com acesso limitado só ao que realmente precisa para funcionar.
O conselho prático: ao montar seus primeiros agentes, trate segurança como parte do projeto, não como detalhe final. Use contas e chaves exclusivas para cada agente, limite o que cada um pode acessar e registre tudo o que eles fazem. Fique de olho nas próximas edições desse tipo de relatório: a expectativa é que exigências de segurança para agentes virem padrão de mercado e até assunto de regulamentação.
